本文分析了全球主要经济体的数据本地化不同路径与国家安全考量。
这是VirusTotal有史以来第一份勒索软件活动报告,该报告分析了过去一年半上传的8000 万个勒索软件样本。
本文节选了归属萌芽期的外部攻击面管理(EASM)、网络资产攻击面管理(CASSM)技术和扩展检测和响应(XDR)技术与归属膨胀期的入侵与攻击模拟(BAS)漏洞优先排序技术(VPT...
本文在梳理各国持续强化数据战略及相关立法动态的基础上,展示我国已建立的数据安全法律法规体系框架,以及我国教育系统数据安全的管理政策要求。
面对不断变化的监管规则,企业应积极搭建内部合规敏捷治理结构。
闪捷信息Secsmart是一家专注于将人工智能技术应用于数据安全防护的高新技术企业。
本文通过对事件当天的路由报文进行回溯分析,简单还原整个事件发生的过程,并从互联网基础设施分布的均衡性和冗余性方面对路由维护、监测与防御、域名系统冗余设计提出一些...
在促进关键信息基础设施和数字经济发展的同时,需要进一步提升数据安全保障能力、风险发现能力,确保数据安全风险可控在控,对切实维护国家主权、国家安全和社会发展利益等...
美国国家网络安全卓越中心(NCCoE)跨出与技术公司合作的第一步,双方将合作应对在“抗量子密码迁移”计划中认识到的网络安全挑战。
在个人信息保护法推出以后,互联网大厂想要再基于个人画像做精准营销,其实是有一些门槛。
建议我国在行业领域推进个人信息泄露安全管理工作以及落实公益诉讼机制,多措并举实现对于个人信息泄露问题的有效治理。
勒索软件行动计划采取了果断的立场——即政府不允许向勒索网络罪犯分子支付赎金。任何赎金支付,只会助长勒索软件的商业模式。澳大利亚政府对勒索软件攻击采取零容忍的态度。
NIST和CISA已经确定了九类网络安全最佳实践,并将其作为网络安全性能目标的基础,九个目标中的每一个都有部署和运行安全控制系统的具体目标,这些目标进一步组织为基线和强...
涉及个人信息保护义务、网络安全保护义务、网络信息安全管理义务等。
分析勒索软件运营商如何选择目标,可以更好地了解攻击者关注哪些类型的公司。在这方面,以色列威胁情报公司KELA的研究人员根据网络攻击者购买访问权限的标准,发布了一份理...
由可信员工和合作伙伴导致的这些事件,往往不仅涉及个人身份信息(PII),还涉及企业产生和处理的一些最敏感的数据——秘密配方、敏感财务信息和任务关键基础设施的访问权限...
2021年10月7日,美国中央情报局局长伯恩斯宣布设立“中国任务中心”,专门负责搜集与中国相关的情报信息。
《AFC 71-20-8》是电子战向联合电磁频谱作战转型的大背景下,美国陆军关于本军种如何适应这种转型的具体思考方式。
面对全球计算架构路线从“单一核心”到“多元核心”的发展变化趋势,我国信创工程要抓住机遇,加快布局。
本文介绍了“后量子密码过渡”时期的风险、路线图的具体步骤,反映了美国通信安全方面的重要进展,值得关注与借鉴。
微信公众号